WP Engine 厂商相关 6 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
WP Engine 是托管 WordPress 服务的提供商，为用户提供企业级网站托管、安全防护和性能优化服务。历史上，其产品曾曝出多处安全漏洞，包括跨站脚本攻击(XSS)、权限绕过和远程代码执行(RCE)等类型，主要涉及插件隔离机制和权限管理问题。平台提供防火墙、恶意软件扫描和安全登录等防护功能，但作为托管服务，其安全架构也面临供应链攻击风险，需用户保持插件和主题更新以降低潜在威胁。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-50041 | WordPress plugin Gutenberg Blocks – ACF Blocks Suite 跨站脚本漏洞 — Gutenberg Blocks – ACF Blocks SuiteCWE-79 | 6.5 | Medium | 2025-06-20 |
| CVE-2024-45429 | WordPress plugin Advanced Custom Fields和WordPress plugin Advanced Custom Fields Pro 安全漏洞 — Advanced Custom Fields | 5.4AI | MediumAI | 2024-09-04 |
| CVE-2022-40696 | WordPress Plugin Advanced Custom Fields 信息泄露漏洞 — Advanced Custom Fields (ACF)CWE-200 | 3.7 | Low | 2024-01-08 |
| CVE-2023-40068 | WordPress plugin Advanced Custom Fields 跨站脚本漏洞 — Advanced Custom Fields | 5.4 | - | 2023-08-21 |
| CVE-2023-24421 | WordPress Plugin PHP Compatibility Checker 跨站请求伪造漏洞 — PHP Compatibility CheckerCWE-352 | 5.4 | Medium | 2023-07-11 |
| CVE-2023-30777 | WordPress Plugin Advanced Custom Fields PRO 跨站脚本漏洞 — Advanced Custom Fields ProCWE-79 | 7.1 | High | 2023-05-10 |
本页汇总了 WP Engine 厂商截至目前公开的全部 6 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。